yawast

  • ghost-phisher：用于网络钓鱼和渗透攻击的GUI套件
  • phpsploit：一款隐蔽的后门交互shell工具
  • jaadas：联合高级缺陷评估Android应用程序。
  • dvcs-ripper：RipWeb可访问（分布式）版本控制系统：svn/git/…
  • taipan：Web应用程序安全扫描程序。
  • jira-scan：一个简单的Atlassian Jira远程扫描仪
  • otori：一个基于python的工具箱，用于有效利用XML外部实体（“xxe”）的漏洞。
  • darkbing：一种用python编写的工具，它利用bing在易受SQL注入影响的系统上挖掘数据。